Aller au contenu
MASONS MAILÀ VOTRE SERVICE

LES PETITES LIGNES. EN TOUTE CLARTÉ.

Confidentialité

Voici comment Masons Mail et le service public Natter utilisent les informations, et les choix dont vous disposez. Les fonctions de la boîte mail et de Natter sont décrites séparément ci-dessous.

Mis à jour le 18 octobre 2026

Sur cette page

Masons Mail est exploité par Craig Mason en Suède. Craig Mason est le responsable du traitement des données personnelles couvertes par cette notice. Pour toute question ou demande relative à la confidentialité, écrivez à craig@masonsmail.com.

Cette notice couvre le site Masons Mail, la boîte mail personnelle et le service de gestion de compte, ainsi que l’application publique Natter et ses services personnels sur natterapp.com. Nos mentions légales identifient l’exploitant. L’application privée Idelego Natter, les services distincts de réunions avec des invités et les services d’API pour entreprises régis séparément n’entrent pas dans son champ d’application.

Les informations du compte Masons Mail comprennent votre adresse de boîte mail, l’identifiant du compte, l’empreinte de votre mot de passe, l’état du compte, la formule et l’utilisation du stockage. Nous les utilisons pour créer votre boîte mail, reconnaître votre connexion et gérer le service. Une adresse et un mot de passe sont nécessaires pour créer un compte et y accéder.

L’adresse de récupération est facultative. Si vous en fournissez une, nous la conservons avec son état de vérification et envoyons des messages de vérification et de réinitialisation du mot de passe. Vous pouvez utiliser votre boîte mail avant de suivre le lien de vérification. La réinitialisation du mot de passe à cette adresse devient disponible après vérification.

Le nom affiché, le nom complet et le pays ou la région sont des informations de profil facultatives. Vous pouvez les modifier ou les effacer dans votre compte. Les laisser vides n’empêche pas l’utilisation courante de la boîte mail.

Les fonctions de courrier et de calendrier traitent le contenu des messages, les pièces jointes, les détails des événements et les informations d’acheminement, telles que les adresses et les horodatages. Cela inclut les informations provenant de vous et des personnes qui vous écrivent ou vous invitent à des événements.

Les informations de sécurité et de fonctionnement comprennent les adresses IP, les heures des requêtes, l’activité du compte et les événements de sécurité. Nous les utilisons pour protéger les comptes, prévenir les abus et examiner les pannes. Lors de l’inscription à Masons Mail, ou d’une connexion ultérieure réussie si aucune estimation n’est enregistrée, nous estimons aussi votre ville et votre pays à partir de l’adresse IP de connexion à l’aide d’une base de référence locale. Nous enregistrons la région approximative et sa date pour les statistiques géographiques des comptes ; nous ne transmettons pas l’adresse IP au fournisseur de la base et ne collectons pas de données GPS à cette fin. Une estimation peut être erronée, notamment sur les réseaux mobiles ou avec un VPN. Ce n’est pas votre adresse de résidence confirmée. Les demandes d’assistance contiennent les informations que vous choisissez de nous envoyer. Ne nous envoyez pas votre mot de passe.

Lorsque vous utilisez une fonction de facturation disponible, nous traitons les références de client, d’abonnement, d’état de paiement et de facture nécessaires à son fonctionnement. Les données de paiement saisies sur les pages de Stripe sont traitées par Stripe.

Nous ne vendons pas les données de votre boîte mail, ne créons pas de profils publicitaires à partir de celles-ci et n’insérons pas de publicité dans votre boîte de réception. Les avis de récupération, de sécurité et autres notifications de compte sont des communications de service. Les publicités envoyées par des tiers à votre adresse mail échappent à notre contrôle.

Nous traitons les informations nécessaires pour fournir les fonctions de boîte mail, de compte et du service public Natter que vous demandez afin d’exécuter notre accord avec vous. Les informations facultatives de récupération, de profil, de partage et de sauvegarde sont utilisées lorsque vous choisissez ces fonctions. Lorsque le traitement repose sur le consentement, vous pouvez le retirer ; les autorisations de votre appareil vous permettent aussi de mettre fin à l’accès à des fonctions telles que les contacts ou la localisation.

La sécurité, la prévention des abus et l’examen des défaillances répondent à nos intérêts légitimes de maintien de la fiabilité du service et de protection de ses utilisateurs. Vous pouvez vous opposer au traitement fondé sur des intérêts légitimes en nous contactant. Nous traitons également des informations lorsque cela est nécessaire pour respecter une obligation légale applicable, notamment pour répondre à une injonction légale valide.

Idelego fournit l’hébergement et l’infrastructure de messagerie utilisés pour exploiter Masons Mail et héberge le backend du service public Natter. L’infrastructure de messagerie traite les messages de la boîte mail et les données de calendrier ; l’infrastructure des comptes et de Natter traite les données nécessaires à ces services. Le service public Natter possède sa propre identité d’application et sa propre configuration de service, distinctes de celles de l’application privée Idelego Natter.

Mailgun assure l’envoi des mails de notification des comptes Masons Mail. Il reçoit l’adresse de destination, le contenu de la notification et les informations d’acheminement de ces messages. Consultez les informations de confidentialité de Mailgun.

Cloudflare Turnstile aide à protéger l’inscription à Masons Mail contre les robots. Il traite des signaux techniques, dont l’adresse IP et les informations de connexion du navigateur. Cloudflare traite ces signaux pour fournir cette protection et les utilise aussi dans son propre rôle d’amélioration de la détection des robots. Consultez la notice Turnstile de Cloudflare.

Stripe fournit les fonctions de paiement et de gestion de la facturation lorsque vous les utilisez. Il reçoit les informations nécessaires à la transaction client ou de paiement concernée. Consultez la politique de confidentialité de Stripe.

L’envoi d’un mail ou le partage d’une invitation transmet le contenu et les informations d’acheminement nécessaires aux destinataires et à leurs prestataires. Nous pouvons également divulguer des informations lorsque la législation applicable ou une injonction légale valide l’exige.

L’exploitant est établi en Suède. Cela ne constitue pas une promesse que tous les traitements ont lieu en Suède ou dans l’UE/EEE : les prestataires externes exercent leurs activités à l’international et les messages sont acheminés vers les destinataires que vous choisissez.

Les détails complets des lieux d’hébergement et de sauvegarde, des régions des prestataires et des modalités de transfert international sont encore en cours de confirmation. Cette notice ne présente pas encore l’ensemble de ces modalités. Contactez craig@masonsmail.com pour toute question sur le lieu de traitement de vos informations.

Les connexions à notre site utilisent HTTPS et le système de comptes de boîte mail stocke des empreintes de mots de passe. Ces protections ne rendent pas le courrier électronique ordinaire chiffré de bout en bout. Les systèmes de messagerie et leurs opérateurs autorisés peuvent avoir un accès technique aux messages stockés ; les prestataires utilisés par vos destinataires reçoivent aussi les mails que vous leur envoyez.

Des contrôles de sécurité automatisés peuvent empêcher une inscription ou restreindre une activité. Si vous pensez qu’un contrôle vous a bloqué à tort, contactez-nous pour obtenir de l’aide. Veillez à la sécurité de votre mot de passe et de vos appareils.

Le site des comptes Masons Mail utilise un cookie de connexion nécessaire appelé mm_session. La session serveur expire après 30 minutes d’inactivité ou 12 heures au total, selon la première échéance atteinte. La déconnexion la révoque. L’expiration de la session ne signifie pas que toutes les données de fonctionnement associées sont effacées au même moment.

Nous utilisons les langues préférées transmises par votre navigateur pour choisir une langue prise en charge par le site, ou l’anglais à défaut. Vous pouvez choisir une autre langue dans le menu des langues. Ce choix est transmis dans l’adresse de la page lorsque vous naviguez entre nos pages ; il n’est enregistré ni dans un cookie de langue ni dans le stockage du navigateur. Choisir « Utiliser la langue du navigateur » le supprime de l’adresse de la page. Nous ne recherchons pas votre adresse IP ni votre localisation pour choisir une langue.

Le site de l’entreprise et l’application de gestion de compte ne contiennent pas de traceurs publicitaires ou de mesure d’audience. L’inscription protégée à Masons Mail charge le code Turnstile de Cloudflare. Les applications distinctes de webmail, de réunion et de paiement peuvent utiliser leurs propres cookies et leur propre stockage de navigateur. Pour les informations sur Cloudflare et Stripe, consultez les notices des prestataires ci-dessus.

Les informations du compte et de la boîte mail Masons Mail sont conservées tant que votre compte est ouvert afin de fournir le service. Vous pouvez demander la suppression depuis la rubrique de sécurité du compte. La confirmation indique la date prévue de suppression et comment annuler la demande pendant le délai d’annulation.

Après ce délai, la procédure de suppression supprime la boîte mail, efface les informations directes du profil du compte et résilie les abonnements de stockage actifs. Elle ferme aussi chaque entreprise Natter que possède le compte et supprime leurs données Natter, en ne conservant que les documents comptables exigés par la loi. Une opération de suppression qui échoue peut prendre plus de temps en raison des nouvelles tentatives.

Certaines données de boîte mail liées au compte, l’historique d’utilisation et les données de sécurité et financières restent conservés après cette procédure. La fermeture d’un compte n’efface pas immédiatement toutes les copies ou sauvegardes des prestataires. Les messages que vous avez envoyés peuvent rester chez leurs destinataires.

Les durées de conservation des données de fonctionnement restantes, des échanges avec l’assistance et des sauvegardes sont encore en cours de confirmation. Un calendrier complet n’est pas encore disponible dans cette notice. Vous pouvez nous contacter pour savoir quelles informations subsistent à propos de votre compte et demander leur effacement lorsque cela s’applique.

Les paramètres du compte Masons Mail vous permettent de modifier votre profil et votre adresse de récupération, de télécharger les données de votre compte et de demander sa suppression. Le téléchargement du compte ne comprend pas l’ensemble du contenu des messages et des pièces jointes. Conservez une copie des mails dont vous avez besoin dans votre application de messagerie avant de fermer la boîte mail.

En vertu de la législation applicable à la protection des données, vous pouvez demander l’accès, la rectification, l’effacement, la limitation du traitement ou la portabilité de vos informations et vous opposer au traitement fondé sur des intérêts légitimes. Ces droits sont soumis à des conditions et exceptions. Lorsque le traitement repose sur le consentement, vous pouvez retirer celui-ci.

Envoyez vos demandes à craig@masonsmail.com. Nous pouvons avoir besoin d’éléments raisonnables permettant de justifier votre identité. Le RGPD impose normalement une réponse dans un délai d’un mois ; si une prolongation autorisée est nécessaire, nous devons l’expliquer pendant ce premier mois.

Vous pouvez déposer une réclamation auprès de l’autorité suédoise de protection des données, Integritetsskyddsmyndigheten (IMY), ou d’une autre autorité de contrôle compétente, notamment celle du lieu où vous vivez ou travaillez dans l’UE/EEE.

Nous datons les modifications de cette notice et communiquerons les modifications importantes comme l’exige la loi. Pour toute question concernant vos informations, contactez craig@masonsmail.com. Nos conditions expliquent les modalités d’utilisation de Masons Mail et du service public Natter.

Natter utilise votre numéro de téléphone pour la vérification et la recherche de comptes. Il traite les identifiants de compte et d’appareil, les clés publiques de chiffrement, les identifiants d’authentification des appareils, les inscriptions aux notifications push, les informations de profil et les choix de recherche de comptes. Les enregistrements des numéros utilisent des empreintes à clé et, si nécessaire, des copies chiffrées ; cela protège les valeurs stockées sans les rendre anonymes. La vérification traite aussi les adresses des requêtes, le pays, les informations sur l’application et l’appareil, les résultats et les références d’acheminement du prestataire. Les contrôles de sécurité peuvent demander à Google Play Integrity ou Apple App Attest de confirmer des informations sur l’instance de l’application.

Les messages personnels relayés et leurs pièces jointes sont chiffrés sur les appareils. Le serveur conserve temporairement les envois et les médias chiffrés et traite les relations de compte, d’appareil, d’appartenance, de blocage et d’audience nécessaires à leur acheminement et à leur autorisation. L’historique des conversations reçues est conservé sur les appareils. Le chiffrement ne masque pas au service tous les détails de connexion ou d’acheminement, et les destinataires peuvent conserver ou partager ce qu’ils reçoivent.

Les appels de groupe personnels chiffrent les médias entre les appareils participants. L’infrastructure d’appel traite les informations de connexion, de participants et d’état de l’appel. Ces protections ne signifient pas que chaque conversation avec une entreprise, réunion avec des invités, demande d’assistance ou service externe bénéficie du même chiffrement. Un signalement ou un message d’assistance contient les informations que vous choisissez de transmettre. Lorsque votre téléphone crée un aperçu de lien, il contacte le site lié, qui peut recevoir des informations ordinaires de connexion comme votre adresse IP.

L’app Natter envoie des diagnostics pour nous permettre de trouver et de corriger les problèmes : sa version et son numéro de build, le système d’exploitation du téléphone, ainsi que des nombres et des durées codés d’échecs, de nouvelles tentatives et de plantages (pour un plantage, jusqu’à huit lignes nommant des fichiers de programme de l’app et des bibliothèques sur lesquelles elle repose, comme Flutter, Dart, Matrix et WebRTC, sans donnée personnelle). Les diagnostics ne contiennent jamais de messages, de contacts, de positions ni les personnes et conversations avec lesquelles vous utilisez Natter. Ils sont associés à votre compte et à votre appareil afin que l’assistance puisse examiner un problème que vous signalez, sont conservés 14 jours et sont supprimés lorsque l’appareil ou le compte est supprimé. Vous pouvez les désactiver dans Réglages, Confidentialité, Partager les diagnostics.

Selon la méthode de vérification disponible et choisie, Natter utilise Telnyx pour les SMS ou le service WhatsApp Business de Meta. Le prestataire et les réseaux de communication concernés traitent votre numéro, le message de vérification et les informations d’acheminement. Pour une méthode entrante, Natter rapproche le message que vous choisissez d’envoyer et les informations d’expéditeur fournies par le prestataire de votre tentative de vérification. Ces messages utilisent le prestataire choisi, séparément de vos conversations Natter chiffrées. Votre opérateur peut facturer un SMS que vous envoyez.

L’accès aux contacts est facultatif et contrôlé par les autorisations de votre téléphone. La recherche de comptes utilise les informations de numéro de téléphone pour trouver les correspondances autorisées ; les noms et les personnalisations de contacts sont utilisés sur votre appareil. Le partage de localisation dans Feed et Atlas utilise vos choix d’audience. Les mises à jour de localisation sont chiffrées pour les destinataires choisis ; le backend traite aussi les relations de partage et les informations d’acheminement. Désactiver le partage n’efface pas les copies déjà conservées par un destinataire. Les services cartographiques Apple ou Google traitent les informations nécessaires à l’affichage de leurs cartes dans le cadre de leurs propres services.

Google Firebase Cloud Messaging et Apple Push Notifications traitent les jetons d’appareil et les informations d’acheminement pour alerter ou réveiller l’application. Natter stocke les inscriptions des appareils nécessaires à cet effet. Le corps des messages personnels relayés n’est pas envoyé comme texte ordinaire de notification push ; le contenu des notifications affichées par votre appareil dépend de l’application et de vos paramètres de confidentialité.

Vos conversations personnelles avec d’autres personnes sont chiffrées de bout en bout, Natter ne peut donc pas les lire. Les conversations avec une entreprise fonctionnent autrement. Votre téléphone chiffre vos messages pour le compte de l’entreprise hébergé par Natter, et les serveurs de Natter les déchiffrent pour les transmettre aux propres systèmes de cette entreprise. Les messages d’une entreprise passent par les serveurs de Natter sous une forme lisible avant d’être chiffrés pour votre téléphone. Tant qu’un message attend d’être remis, Natter le conserve chiffré avec une clé de serveur pendant 24 heures au maximum, puis supprime son contenu. Ce que l’entreprise fait des messages qu’elle reçoit relève de ses propres conditions de confidentialité.

Lorsque vous écrivez à une entreprise, elle reçoit toujours votre numéro de téléphone vérifié, comme l’application vous l’indique avant votre premier message. Vous pouvez à tout moment arrêter les messages d’une entreprise en la bloquant.

Pour vous protéger du spam, Natter peut vérifier automatiquement les messages que les entreprises commencent. Nous ne vérifions jamais vos conversations personnelles. Vous pouvez signaler une entreprise à l’assistance Natter depuis son profil dans l’application : l’assistance Natter s’ouvre pour que vous puissiez nous expliquer ce qui s’est passé.

Lorsqu’une entreprise ferme, ou est fermée, sa conversation disparaît de votre liste de conversations. Votre téléphone conserve sa propre copie de la conversation, en lecture seule, jusqu’à ce que vous la supprimiez ; Natter n’accède pas à votre téléphone. Vous ne pouvez plus écrire à l’entreprise, et son lien d’invitation cesse de fonctionner. Si l’entreprise annule la fermeture dans les 7 jours, la conversation revient. Passé ce délai, Natter supprime le côté de l’entreprise dans la conversation, y compris son enregistrement de vous comme client et toute désinscription que vous lui avez adressée.

La sauvegarde des conversations est facultative. Sur Android, la sauvegarde Google Drive demande uniquement l’autorisation de créer, lire, mettre à jour et supprimer les fichiers propres à Natter dans votre dossier caché de données d’application Drive (le périmètre drive.appdata). Elle ne demande pas d’accès à vos fichiers Drive généraux, à Gmail ou à Google Contacts pour cette fonction. Votre téléphone utilise un jeton d’accès de courte durée pour communiquer directement avec Drive. Cette intégration n’envoie pas ce jeton, de jeton d’identité Google ou de code d’autorisation serveur aux serveurs de Natter.

Sur iPhone, la sauvegarde correspondante utilise le conteneur Natter de votre propre compte iCloud. Le contenu de la sauvegarde est chiffré sur votre appareil avant son envoi. Il peut comprendre l’historique des conversations, les paramètres des conversations et de l’application, les personnalisations de contacts et les médias si vous les activez. La restauration nécessite le mot de passe ou la clé de récupération que vous choisissez ; leur perte peut rendre la sauvegarde irrécupérable. Ces sauvegardes de conversations sont stockées dans votre compte cloud, et non sur les serveurs de Natter. Google ou Apple stocke les fichiers chiffrés et traite les informations de compte cloud et les informations techniques nécessaires à son service.

Natter utilise cet accès au cloud pour créer, restaurer et gérer vos sauvegardes. Désactiver la sauvegarde arrête les sauvegardes futures sur cet appareil, oublie sa clé de sauvegarde locale et demande la suppression des fichiers cloud concernés ainsi que la révocation de l’accès à Drive. Des défaillances du prestataire ou de la connexion peuvent laisser subsister des fichiers ou des autorisations. Vous pouvez aussi gérer les données d’application et les accès restants auprès de votre fournisseur de cloud. Supprimer votre compte Natter ne garantit pas la suppression des sauvegardes cloud ou des autres copies que vous avez enregistrées.

La suppression de votre compte Natter révoque le compte et ses appareils, supprime son profil ainsi que les relations et inscriptions de compte concernées, et lance l’effacement des données de l’application sur le téléphone à l’origine de la demande. Les copies enregistrées dans une galerie, les sauvegardes cloud et les copies déjà reçues par d’autres personnes peuvent subsister. Fermer une boîte mail Masons Mail ne ferme pas un compte Natter distinct. Si vous ne pouvez pas utiliser la suppression du compte dans l’application, contactez-nous pour obtenir de l’aide ; nous devons établir que le compte vous appartient avant d’agir.

Les enveloppes de relais chiffrées non remises expirent dans un délai de 30 jours, et les envois dont la réception a été confirmée sont retirés de la file d’acheminement. Les médias temporaires peuvent être supprimés plus tôt en raison des limites de stockage. Les tentatives d’inscription et les enregistrements d’envoi de vérification pour les particuliers sont programmés pour être supprimés après 30 jours. Les enregistrements d’appels directs relayés terminés sont programmés pour être supprimés après 24 heures. Ce sont des règles de nettoyage opérationnel, pas une promesse que chaque journal, copie de prestataire ou sauvegarde disparaisse au même moment.

Les identifiants de compte et d’appareil révoqués et certaines données de sécurité ou de relations peuvent subsister. Les liens entre un compte supprimé et l’empreinte de son numéro de téléphone deviennent supprimables après 90 jours, sauf si le blocage d’une autre personne y fait encore référence. La conservation de ces blocages protège le choix de cette personne. Les lignes retirées de partage d’appareil Atlas sont programmées pour être supprimées après sept jours ; les autres données de partage ont leur propre échéance ou subsistent tant qu’une relation de partage active en a besoin. Les précisions restant à fournir sur la conservation et les lieux de traitement, décrites ci-dessus, s’appliquent aussi au service public Natter.